Re: Violazione computer : Come fare ?
Il giorno 09 Luglio 2009 11.04, Alessandro Pellizzari<alex@amiran.it>
ha scritto:
> Il giorno mer, 08/07/2009 alle 23.33 +0200, pac ha scritto:
>
>> Ok ma per ora può andar bene il togliere l'accesso dall'esterno al
>> router giusto ?
>
> Non e` detto.
>
>> Non vedo come potrebbero entrare per ora. O sbaglio ?
>
> Per esempio con un server ssh nascosto in ascolto su una porta pubblica
> (per esempio la 80, se il server e` un webserver). Lui sta li`, ascolta
> tutto il traffico in arrivo, se gli interessa (e` il suo padrone che
> chiama) va in ssh, altrimenti fa da proxy per apache, magari spostato su
> una porta alta "di nascosto" tramite regole di iptables.
>
> Non c'e` limite alla fantasia dei crackers. :)
>
> Bye.
>
> --
> Alessandro Pellizzari
>
Scusa, prima di tutto non c'è modo di capirlo ?
Allora per ora tolgo il gw al router. Tieni presente che questa
macchina è un'application server e non ha necessità ne della posta e
neppure di navigare o di Internet anche per 2-3 mesi. Ha necessità
esclusivamente dello switch.
A questo punto !!!!
Altra domanda scusa, ma allora una macchina windows violata si trova
in questa medesima situazione o con anti-vari si riesce a ripulire e
quindi avvantaggiata rispetto a linux ?
>
>
> --
> Per REVOCARE l'iscrizione alla lista, inviare un email a
> debian-italian-REQUEST@lists.debian.org con oggetto "unsubscribe". Per
> problemi inviare un email in INGLESE a listmaster@lists.debian.org
>
> To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: